Wéi eng Software-Rollen eng OpenVPN-Paart ouni Bildschierm brauch

Eng Maschinn, déi enger OpenVPN-Paart gewidmet ass, brauch eng ënnerstëtzten Serverinstallatioun an d'Software fir d'Aufgaben, déi se tatsächlech ausféiert. En Installatiounsmenü, deen SSH, Webhosting an aner Serverrolle bitt, ass keng Lëscht vun den OpenVPN-Viraussetzungen. Eng Déploiement ouni Bildschierm ass ganz vernünfteg. Wat zielt, ass dräi Aufgaben ze trennen: den Tunnel droen, den Host administréieren an Zertifikater auszestellen.

Hei ass d'Inventar-Reiefolleg, déi ech benotzen, mat der Kontroll, déi all Schrëtt zoumaacht.

1. Gitt dem Tunnel-Service säin eegene Paket a Profil

D'OpenVPN-Server-Guide vun Ubuntu benotzt de openvpn-Paket vun der Distributioun mat enger Kommandozeil an enger Servicekonfiguratioun. De selwechte Paket déngt als Linux-Client, an d'Konfiguratioun wielt d'Roll.

Dat heescht, d'Installatioun vun enger Client-GUI ass net dat, wat den Host zum Server mécht, an hir Ewechhuele ass net dat, wat en ouni Bildschierm mécht. Notéiert, wéi ee Profil déi lafend Instanz liest, well eng zweet Konfiguratiounsdatei am selwechten Dossier ka geluede ginn, ouni datt et een merkt, an den Daemon mellt a béide Fäll Erfolleg. Wann et zwee Profile gëtt, entscheet de Servicemanager, wien gewënnt, an déi Entscheedung gehéiert an Är Notizen an net an eng Vermutung.

2. Entscheet den Administratiounswee virum Tunnel

OpenSSH kënnt aus engem separaten openssh-server-Paket a leeft als säin eegene Service. Et ass nëtzlech, wann en Administrateur d'Maschinn iwwer SSH solle kréien, awer OpenVPN braucht kee SSH-Server fir VPN-Pakete auszetauschen. Eng lokal Konsol oder en approuvéierte Plattformverwaltungskanal ass en aneren valabele Wee. Entscheet, op wéien Dir iech verloosst, ier Dir Routing oder Filterung ännert, well en neien Tunnel soll ni deen eenzegen ongeteste Wee sinn, sech selwer ze reparéieren.

3. Stellt Zertifikater vum approuvéierten Eegentemer aus

D'Ubuntu-Beispill installéiert easy-rsa nieft OpenVPN, fir eng kleng PKI ze bauen, wat eng Roll fir d'Ausstelle vun Zertifikater ass an net en lafenden Tunnel-Service. Wann d'Organisatioun schonn en approuvéierte Ausstellungsprozess huet, benotzt deen, amplaz eng onverbonnen CA ze schafen, well en Tutorial eng enthält. Halt den eegene private Schlëssel an d'Zertifikat vun der Paart getrennt vum CA-Signaturschlëssel, a wielt d'Plaz fir Signatur a Back-up bewosst. All PKI-Datei op all Host ze kopéieren ass keng Softwarefuerderung.

4. Loosst Desktop-Plugins bei den Desktopen

En NetworkManager-Editor oder en Import-Plugin huet en Zweck op enger Maschinn, déi dee Workflow benotzt. Et ass keng zousätzlech Serverfunktioun, déi néideg ass, well d'Paart OpenVPN schwätzt.

Wielt een Eegentemer fir d'Verbindung, a start net eng zweet, vum Desktop verwalt Kopie vum selwechte Profil.

5. Akzeptéiert d'Paart mat engem richtege Client

Manner Pakete sinn eng fäerdeg Paart. De Server brauch nach ëmmer en approuvéierte Lauschterer, Identitéiten, Routen, Weiderleeung wou noutwenneg, eng enk Firewall-Politik an de virgesinnene Réckwee. Schreift op, wou seng Loggen erschéngen a wéi Aktualiséierungen ugewannt ginn, well déi zwou Äntwerten entscheeden, wéi e Feeler méi spéit diagnostizéiert gëtt.

En Design mat Internetsausgang an en Design mat Zougang zu engem private Netz hunn ënnerschiddlech Weiderleeungsfuerderungen, also entscheet, wéien Dir baut, ier Dir eppes opmaacht. Start een approuvéierte Client a kontrolléiert déi virgesinn Ressource amplaz vum Tunnelindikator. Start dann de Service kontrolléiert nei a bestätegt de Startwee ouni Iwwerwaachung, well eng Paart, déi nëmmen opkënnt, wärend een nokuckt, nach net déployéiert ass.